REST Resource: enterprises.policies

{
  "name": string,
  "version": string,
  "applications": [
    {
      object (ApplicationPolicy)
    }
  ],
  "maximumTimeToLock": string,
  "screenCaptureDisabled": boolean,
  "cameraDisabled": boolean,
  "keyguardDisabledFeatures": [
    enum (KeyguardDisabledFeature)
  ],
  "defaultPermissionPolicy": enum (PermissionPolicy),
  "persistentPreferredActivities": [
    {
      object (PersistentPreferredActivity)
    }
  ],
  "openNetworkConfiguration": {
    object
  },
  "systemUpdate": {
    object (SystemUpdate)
  },
  "accountTypesWithManagementDisabled": [
    string
  ],
  "addUserDisabled": boolean,
  "adjustVolumeDisabled": boolean,
  "factoryResetDisabled": boolean,
  "installAppsDisabled": boolean,
  "mountPhysicalMediaDisabled": boolean,
  "modifyAccountsDisabled": boolean,
  "safeBootDisabled": boolean,
  "uninstallAppsDisabled": boolean,
  "statusBarDisabled": boolean,
  "keyguardDisabled": boolean,
  "minimumApiLevel": integer,
  "statusReportingSettings": {
    object (StatusReportingSettings)
  },
  "bluetoothContactSharingDisabled": boolean,
  "shortSupportMessage": {
    object (UserFacingMessage)
  },
  "longSupportMessage": {
    object (UserFacingMessage)
  },
  "passwordRequirements": {
    object (PasswordRequirements)
  },
  "wifiConfigsLockdownEnabled": boolean,
  "bluetoothConfigDisabled": boolean,
  "cellBroadcastsConfigDisabled": boolean,
  "credentialsConfigDisabled": boolean,
  "mobileNetworksConfigDisabled": boolean,
  "tetheringConfigDisabled": boolean,
  "vpnConfigDisabled": boolean,
  "wifiConfigDisabled": boolean,
  "createWindowsDisabled": boolean,
  "networkResetDisabled": boolean,
  "outgoingBeamDisabled": boolean,
  "outgoingCallsDisabled": boolean,
  "removeUserDisabled": boolean,
  "shareLocationDisabled": boolean,
  "smsDisabled": boolean,
  "unmuteMicrophoneDisabled": boolean,
  "usbFileTransferDisabled": boolean,
  "ensureVerifyAppsEnabled": boolean,
  "permittedInputMethods": {
    object (PackageNameList)
  },
  "stayOnPluggedModes": [
    enum (BatteryPluggedMode)
  ],
  "recommendedGlobalProxy": {
    object (ProxyInfo)
  },
  "setUserIconDisabled": boolean,
  "setWallpaperDisabled": boolean,
  "choosePrivateKeyRules": [
    {
      object (ChoosePrivateKeyRule)
    }
  ],
  "alwaysOnVpnPackage": {
    object (AlwaysOnVpnPackage)
  },
  "frpAdminEmails": [
    string
  ],
  "deviceOwnerLockScreenInfo": {
    object (UserFacingMessage)
  },
  "dataRoamingDisabled": boolean,
  "locationMode": enum (LocationMode),
  "networkEscapeHatchEnabled": boolean,
  "bluetoothDisabled": boolean,
  "complianceRules": [
    {
      object (ComplianceRule)
    }
  ],
  "blockApplicationsEnabled": boolean,
  "installUnknownSourcesAllowed": boolean,
  "debuggingFeaturesAllowed": boolean,
  "funDisabled": boolean,
  "autoTimeRequired": boolean,
  "permittedAccessibilityServices": {
    object (PackageNameList)
  },
  "appAutoUpdatePolicy": enum (AppAutoUpdatePolicy),
  "kioskCustomLauncherEnabled": boolean,
  "androidDevicePolicyTracks": [
    enum (AppTrack)
  ],
  "skipFirstUseHintsEnabled": boolean,
  "privateKeySelectionEnabled": boolean,
  "encryptionPolicy": enum (EncryptionPolicy),
  "usbMassStorageEnabled": boolean,
  "permissionGrants": [
    {
      object (PermissionGrant)
    }
  ],
  "playStoreMode": enum (PlayStoreMode),
  "setupActions": [
    {
      object (SetupAction)
    }
  ],
  "passwordPolicies": [
    {
      object (PasswordRequirements)
    }
  ],
  "policyEnforcementRules": [
    {
      object (PolicyEnforcementRule)
    }
  ],
  "kioskCustomization": {
    object (KioskCustomization)
  },
  "advancedSecurityOverrides": {
    object (AdvancedSecurityOverrides)
  },
  "personalUsagePolicies": {
    object (PersonalUsagePolicies)
  },
  "autoDateAndTimeZone": enum (AutoDateAndTimeZone),
  "oncCertificateProviders": [
    {
      object (OncCertificateProvider)
    }
  ],
  "crossProfilePolicies": {
    object (CrossProfilePolicies)
  },
  "preferentialNetworkService": enum (PreferentialNetworkService),
  "usageLog": {
    object (UsageLog)
  },
  "cameraAccess": enum (CameraAccess),
  "microphoneAccess": enum (MicrophoneAccess),
  "deviceConnectivityManagement": {
    object (DeviceConnectivityManagement)
  },
  "deviceRadioState": {
    object (DeviceRadioState)
  },
  "credentialProviderPolicyDefault": enum (CredentialProviderPolicyDefault),
  "printingPolicy": enum (PrintingPolicy),
  "displaySettings": {
    object (DisplaySettings)
  },
  "assistContentPolicy": enum (AssistContentPolicy)
}

string

Der Name der Richtlinie im Format enterprises/{enterpriseId}/policies/{policyId}.

string (int64 format)

Die Version der Richtlinie. Dieses Feld ist schreibgeschützt. Die Version wird jedes Mal erhöht, wenn die Richtlinie aktualisiert wird.

object (ApplicationPolicy)

Richtlinie, die auf Apps angewendet wird. Diese kann höchstens 3.000 Elemente enthalten.

string (int64 format)

Maximale Zeit in Millisekunden für Nutzeraktivitäten, bis das Gerät gesperrt wird. Ein Wert von 0 bedeutet, dass keine Einschränkung besteht.

boolean

Gibt an, ob die Bildschirmaufnahme deaktiviert ist.

boolean

Wenn cameraAccess auf einen anderen Wert als CAMERA_ACCESS_UNSPECIFIED gesetzt ist, hat das keine Auswirkungen. Andernfalls wird in diesem Feld festgelegt, ob Kameras deaktiviert sind: Wenn „true“ festgelegt ist, sind alle Kameras deaktiviert, andernfalls sind sie verfügbar. Bei vollständig verwalteten Geräten gilt dieses Feld für alle Apps auf dem Gerät. Bei Arbeitsprofilen gilt dieses Feld nur für Apps im Arbeitsprofil. Der Kamerazugriff von Apps außerhalb des Arbeitsprofils bleibt davon unberührt.

enum (KeyguardDisabledFeature)

Deaktivierte individuelle Keyguard-Anpassungen, z. B. Widgets.

enum (PermissionPolicy)

Die Standardberechtigungsrichtlinie für Anfragen zu Laufzeitberechtigungen.

object (PersistentPreferredActivity)

Standardaktivitäten für Intent-Handler

object (Struct format)

Netzwerkkonfiguration für das Gerät. Weitere Informationen finden Sie unter Netzwerke konfigurieren.

object (SystemUpdate)

Die Richtlinie für Systemupdates, die festlegt, wie Betriebssystemupdates angewendet werden. Wenn der Updatetyp WINDOWED ist, wird das Updatefenster automatisch auch auf Play-App-Updates angewendet.

Hinweis:Google Play-Systemupdates (auch Mainline-Updates genannt) werden automatisch heruntergeladen. Zur Installation ist jedoch ein Neustart des Geräts erforderlich. Weitere Informationen finden Sie im Abschnitt „Mainline“ unter Systemupdates verwalten.

string

Kontotypen, die vom Nutzer nicht verwaltet werden können.

boolean

Ob das Hinzufügen neuer Nutzer und Profile deaktiviert ist. Auf Geräten, bei denen managementMode = DEVICE_OWNER ist, wird dieses Feld ignoriert und der Nutzer darf keine Nutzer hinzufügen oder entfernen.

boolean

Gibt an, ob die Anpassung der Masterlautstärke deaktiviert ist. Das Gerät wird auch stummgeschaltet.

boolean

Gibt an, ob das Zurücksetzen auf die Werkseinstellungen über die Einstellungen deaktiviert ist.

boolean

Gibt an, ob die Installation von Apps durch Nutzer deaktiviert ist.

boolean

Gibt an, ob das Bereitstellen physischer externer Medien deaktiviert ist.

boolean

Gibt an, ob das Hinzufügen oder Entfernen von Konten deaktiviert ist.

boolean

Gibt an, ob der Neustart des Geräts im abgesicherten Modus deaktiviert ist.

boolean

Gibt an, ob die Deinstallation von Anwendungen durch Nutzer deaktiviert ist. Dadurch wird verhindert, dass Apps deinstalliert werden, auch solche, die mit applications entfernt wurden.

boolean

Gibt an, ob die Statusleiste deaktiviert ist. Dadurch werden Benachrichtigungen, Schnelleinstellungen und andere Bildschirmüberlagerungen deaktiviert, mit denen Sie den Vollbildmodus beenden können. VERWORFEN. Wenn Sie die Statusleiste auf einem Kioskgerät deaktivieren möchten, verwenden Sie InstallType KIOSK oder kioskCustomLauncherEnabled.

boolean

Wenn diese Option aktiviert ist, wird der Sperrbildschirm für das primäre und/oder sekundäre Display deaktiviert. Diese Richtlinie wird nur im Modus für die spezielle Geräteverwaltung unterstützt.

integer

Das Mindest-Android-API-Level.

object (StatusReportingSettings)

Einstellungen für Statusberichte

boolean

Ob die Bluetooth-Kontaktfreigabe deaktiviert ist.

object (UserFacingMessage)

Eine Nachricht, die dem Nutzer auf dem Einstellungsbildschirm angezeigt wird, wenn eine Funktion vom Administrator deaktiviert wurde. Wenn die Nachricht länger als 200 Zeichen ist, wird sie möglicherweise abgeschnitten.

object (UserFacingMessage)

Eine Nachricht, die dem Nutzer auf dem Einstellungsbildschirm des Geräteadministrators angezeigt wird.

object (PasswordRequirements)

Passwortanforderungen Das Feld passwordRequirements.require_password_unlock darf nicht festgelegt sein. VERWORFEN – Verwenden Sie passwordPolicies.

Hinweis:

Komplexitätsbasierte Werte von PasswordQuality, also COMPLEXITY_LOW, COMPLEXITY_MEDIUM und COMPLEXITY_HIGH, können hier nicht verwendet werden. unifiedLockSettings kann hier nicht verwendet werden.

boolean

Diese Funktion wurde eingestellt.

boolean

Gibt an, ob die Konfiguration von Bluetooth deaktiviert ist.

boolean

Gibt an, ob die Konfiguration von Cell Broadcast deaktiviert ist.

boolean

Gibt an, ob die Konfiguration von Nutzeranmeldedaten deaktiviert ist.

boolean

Gibt an, ob die Konfiguration von Mobilfunknetzen deaktiviert ist.

boolean

Gibt an, ob die Konfiguration von Tethering und mobilen Hotspots deaktiviert ist. Wenn tetheringSettings auf einen anderen Wert als TETHERING_SETTINGS_UNSPECIFIED gesetzt ist, wird diese Einstellung ignoriert.

boolean

Gibt an, ob die VPN-Konfiguration deaktiviert ist.

boolean

Gibt an, ob die Konfiguration von WLANs deaktiviert ist. Wird auf vollständig verwalteten Geräten und Arbeitsprofilen auf unternehmenseigenen Geräten unterstützt. Bei vollständig verwalteten Geräten werden alle konfigurierten Netzwerke entfernt und es bleiben nur die mit openNetworkConfiguration konfigurierten Netzwerke erhalten. Bei Arbeitsprofilen auf unternehmenseigenen Geräten sind vorhandene konfigurierte Netzwerke nicht betroffen und der Nutzer darf keine WLANs hinzufügen, entfernen oder ändern. Wenn configureWifi auf einen anderen Wert als CONFIGURE_WIFI_UNSPECIFIED gesetzt ist, wird diese Einstellung ignoriert. Hinweis:Wenn beim Starten keine Netzwerkverbindung hergestellt werden kann und die WLAN-Konfiguration deaktiviert ist, wird die Netzwerk-Notfallfunktion angezeigt, um die Geräterichtlinie zu aktualisieren (siehe networkEscapeHatchEnabled).

boolean

Gibt an, ob das Erstellen von Fenstern neben App-Fenstern deaktiviert ist.

boolean

Gibt an, ob das Zurücksetzen der Netzwerkeinstellungen deaktiviert ist.

boolean

Ob die Verwendung von NFC zum Übertragen von Daten aus Apps deaktiviert ist.

boolean

Ob ausgehende Anrufe deaktiviert sind.

boolean

Ob das Entfernen anderer Nutzer deaktiviert ist.

boolean

Ob die Standortfreigabe deaktiviert ist. shareLocationDisabled wird sowohl für vollständig verwaltete Geräte als auch für private Arbeitsprofile unterstützt.

boolean

Gibt an, ob das Senden und Empfangen von SMS deaktiviert ist.

boolean

Wenn microphoneAccess auf einen anderen Wert als MICROPHONE_ACCESS_UNSPECIFIED gesetzt ist, hat das keine Auswirkungen. Andernfalls wird in diesem Feld festgelegt, ob Mikrofone deaktiviert sind: Wenn „true“ festgelegt ist, sind alle Mikrofone deaktiviert, andernfalls sind sie verfügbar. Diese Funktion ist nur auf vollständig verwalteten Geräten verfügbar.

boolean

Ob die Übertragung von Dateien über USB deaktiviert ist. Diese Funktion wird nur auf unternehmenseigenen Geräten unterstützt.

boolean

Gibt an, ob die App-Überprüfung erzwungen aktiviert ist.

object (PackageNameList)

Falls vorhanden, sind nur die Eingabemethoden zulässig, die von Paketen in dieser Liste bereitgestellt werden. Wenn dieses Feld vorhanden ist, die Liste aber leer ist, sind nur Systemeingabemethoden zulässig.

enum (BatteryPluggedMode)

Die Modi, in denen das Gerät bei angeschlossenem Akku eingeschaltet bleibt. Wenn Sie diese Einstellung verwenden, wird empfohlen, maximumTimeToLock zu löschen, damit das Gerät nicht automatisch gesperrt wird, während es eingeschaltet bleibt.

object (ProxyInfo)

Der netzwerkunabhängige globale HTTP-Proxy. Normalerweise sollten Proxys in openNetworkConfiguration pro Netzwerk konfiguriert werden. Bei ungewöhnlichen Konfigurationen wie der allgemeinen internen Filterung kann jedoch ein globaler HTTP-Proxy nützlich sein. Wenn kein Zugriff auf den Proxy möglich ist, kann der Netzwerkzugriff unterbrochen werden. Der globale Proxy ist nur eine Empfehlung und wird von einigen Apps möglicherweise ignoriert.

boolean

Gibt an, ob das Ändern des Nutzersymbols deaktiviert ist.

boolean

Gibt an, ob das Ändern des Hintergrunds deaktiviert ist.

object (ChoosePrivateKeyRule)

Regeln für den Zugriff von Apps auf private Schlüssel. Weitere Informationen findest du unter ChoosePrivateKeyRule. Dieses Feld muss leer sein, wenn eine Anwendung den Delegierungsbereich CERT_SELECTION hat.

object (AlwaysOnVpnPackage)

Konfiguration für eine durchgehend aktive VPN-Verbindung. Verwende diese Option zusammen mit vpnConfigDisabled, um zu verhindern, dass diese Einstellung geändert wird.

string

E-Mail-Adressen der Geräteadministratoren für den Schutz für zurückgesetzte Geräte. Wenn das Gerät auf die Werkseinstellungen zurückgesetzt wird, muss sich einer dieser Administratoren mit der E-Mail-Adresse und dem Passwort des Google-Kontos anmelden, um das Gerät zu entsperren. Wenn keine Administratoren angegeben werden, bietet das Gerät keinen Schutz vor dem Zurücksetzen auf die Werkseinstellungen.

object (UserFacingMessage)

Die Informationen zum Geräteeigentümer, die auf dem Sperrbildschirm angezeigt werden sollen.

boolean

Gibt an, ob Datendienste im Roaming deaktiviert sind.

enum (LocationMode)

Der Grad der aktivierten Standortermittlung.

boolean

Gibt an, ob die Netzwerk-Notfallfunktion aktiviert ist. Wenn beim Starten keine Netzwerkverbindung hergestellt werden kann, wird der Nutzer über die Notfallfunktion aufgefordert, vorübergehend eine Verbindung zu einem Netzwerk herzustellen, um die Geräterichtlinie zu aktualisieren. Nach der Anwendung der Richtlinie wird das temporäre Netzwerk vergessen und das Gerät wird weiter gestartet. So wird verhindert, dass keine Verbindung zu einem Netzwerk hergestellt werden kann, wenn in der letzten Richtlinie kein geeignetes Netzwerk vorhanden ist und das Gerät im gesperrten Task-Modus in einer App startet oder der Nutzer anderweitig nicht auf die Geräteeinstellungen zugreifen kann.

Hinweis:Wenn Sie wifiConfigDisabled auf „wahr“ setzen, wird diese Einstellung unter bestimmten Umständen überschrieben. Weitere Informationen finden Sie unter wifiConfigDisabled. Wenn Sie configureWifi auf DISALLOW_CONFIGURING_WIFI festlegen, wird diese Einstellung unter bestimmten Umständen überschrieben. Weitere Informationen finden Sie unter DISALLOW_CONFIGURING_WIFI.

boolean

Ob Bluetooth deaktiviert ist. Verwenden Sie diese Einstellung anstelle von bluetoothConfigDisabled, da bluetoothConfigDisabled vom Nutzer umgangen werden kann.

object (ComplianceRule)

Regeln, die angeben, welche Maßnahmen ergriffen werden sollen, wenn ein Gerät nicht den Richtlinien entspricht. Wenn die Bedingungen für mehrere Regeln erfüllt sind, werden alle Maßnahmen zur Risikominderung für die Regeln ergriffen. Es können maximal 100 Regeln erstellt werden. Verwenden Sie stattdessen Regeln zur Richtliniendurchsetzung.

boolean

Ob die Installation anderer Apps als der in applications konfigurierten Apps blockiert wird. Wenn diese Option aktiviert ist, werden Apps, die unter einer früheren Richtlinie installiert wurden, aber nicht mehr in der Richtlinie aufgeführt sind, automatisch deinstalliert.

boolean

Dieses Feld hat keine Auswirkung.

boolean

Gibt an, ob der Nutzer Debugging-Funktionen aktivieren darf.

boolean

Ob der Nutzer Spaß haben darf. Steuert, ob das Osterei-Spiel in den Einstellungen deaktiviert ist.

boolean

Gibt an, ob die Uhrzeit automatisch eingestellt werden soll. In diesem Fall kann der Nutzer das Datum und die Uhrzeit nicht manuell festlegen. Wenn autoDateAndTimeZone festgelegt ist, wird dieses Feld ignoriert.

object (PackageNameList)

Gibt zulässige Bedienungshilfen an. Wenn das Feld nicht festgelegt ist, kann jeder Dienst zur Barrierefreiheit verwendet werden. Wenn das Feld festgelegt ist, können nur die in dieser Liste aufgeführten Dienste und der integrierte Bedienungshilfendienst des Systems verwendet werden. Wenn das Feld leer ist, können nur die integrierten Bedienungshilfen des Systems verwendet werden. Diese Einstellung kann auf vollständig verwalteten Geräten und in Arbeitsprofilen festgelegt werden. Wenn Sie diese Einstellung auf ein Arbeitsprofil anwenden, wirkt sie sich sowohl auf das private als auch auf das Arbeitsprofil aus.

enum (AppAutoUpdatePolicy)

Empfohlene Alternative: autoUpdateMode, die pro App festgelegt wird und mehr Flexibilität bei der Updatehäufigkeit bietet.

Wenn autoUpdateMode auf AUTO_UPDATE_POSTPONED oder AUTO_UPDATE_HIGH_PRIORITY festgelegt ist, hat dieses Feld keine Auswirkungen.

Die Richtlinie für automatische App-Updates, die festlegt, wann automatische App-Updates angewendet werden können.

boolean

Gibt an, ob der benutzerdefinierte Launcher für den Kiosk aktiviert ist. Dadurch wird der Startbildschirm durch einen Launcher ersetzt, der das Gerät auf die über die applications-Einstellung installierten Apps beschränkt. Die Apps werden auf einer Seite in alphabetischer Reihenfolge angezeigt. Mit kioskCustomization können Sie das Verhalten des Kiosk-Geräts weiter konfigurieren.

enum (AppTrack)

Diese Einstellung wird nicht unterstützt. Alle Werte werden ignoriert.

boolean

Flag, um Hinweise bei der ersten Verwendung zu überspringen. Unternehmensadministratoren können die Systemempfehlung für Apps aktivieren, um die Anleitung für Nutzer und andere Einführungshinweise beim ersten Start zu überspringen.

boolean

Ermöglicht die Anzeige einer Benutzeroberfläche auf einem Gerät, über die ein Nutzer einen privaten Schlüssel-Alias auswählen kann, wenn in ChoosePrivateKeyRules keine übereinstimmenden Regeln vorhanden sind. Bei Geräten mit einer älteren Android-Version können Unternehmensschlüssel dadurch angreifbar werden. Dieser Wert hat keine Auswirkungen, wenn eine Anwendung den CERT_SELECTION-Delegierungsumfang hat.

enum (EncryptionPolicy)

Ob die Verschlüsselung aktiviert ist

boolean

Gibt an, ob der USB-Speicher aktiviert ist. Verworfen.

object (PermissionGrant)

Ausdrückliche Berechtigungen oder Gruppengenehmigungen oder -ablehnungen für alle Apps Diese Werte überschreiben die defaultPermissionPolicy.

enum (PlayStoreMode)

In diesem Modus wird festgelegt, welche Apps für den Nutzer im Play Store verfügbar sind, und wie sich das Gerät verhält, wenn Apps aus der Richtlinie entfernt werden.

object (SetupAction)

Aktionen während der Einrichtung Es kann maximal eine Aktion angegeben werden.

object (PasswordRequirements)

Richtlinien für Passwortanforderungen Für Arbeitsprofile oder vollständig verwaltete Geräte können unterschiedliche Richtlinien festgelegt werden. Dazu müssen Sie das Feld passwordScope in der Richtlinie festlegen.

object (PolicyEnforcementRule)

Regeln, die das Verhalten definieren, wenn eine bestimmte Richtlinie auf dem Gerät nicht angewendet werden kann

object (KioskCustomization)

Einstellungen, mit denen das Verhalten eines Geräts im Kioskmodus gesteuert wird. Wenn Sie den Kioskmodus aktivieren möchten, setzen Sie kioskCustomLauncherEnabled auf true oder geben Sie in der Richtlinie eine App mit installType KIOSK an.

object (AdvancedSecurityOverrides)

Erweiterte Sicherheitseinstellungen In den meisten Fällen ist das nicht erforderlich.

object (PersonalUsagePolicies)

Richtlinien zur Verwaltung der privaten Nutzung auf einem unternehmenseigenen Gerät.

enum (AutoDateAndTimeZone)

Gibt an, ob Datum, Uhrzeit und Zeitzone auf einem unternehmenseigenen Gerät automatisch festgelegt werden. In diesem Fall wird autoTimeRequired ignoriert.

object (OncCertificateProvider)

Diese Funktion ist nicht allgemein verfügbar.

object (CrossProfilePolicies)

Profilübergreifende Richtlinien, die auf dem Gerät angewendet werden.

enum (PreferentialNetworkService)

Steuert, ob der bevorzugte Netzwerkdienst im Arbeitsprofil aktiviert ist. Beispielsweise kann eine Organisation eine Vereinbarung mit einem Mobilfunkanbieter haben, dass alle Arbeitsdaten von den Geräten ihrer Mitarbeiter über einen Netzwerkdienst gesendet werden, der speziell für die Unternehmensnutzung vorgesehen ist. Ein Beispiel für einen unterstützten bevorzugten Netzwerkdienst ist das Enterprise Slice in 5G-Netzwerken. Auf vollständig verwaltete Geräte hat dies keine Auswirkungen.

object (UsageLog)

Konfiguration des Loggings der Geräteaktivität.

enum (CameraAccess)

Hiermit wird festgelegt, ob die Kamera verwendet werden kann und ob der Nutzer Zugriff auf die Ein/Aus-Schaltfläche für den Kamerazugriff hat.

enum (MicrophoneAccess)

Hiermit wird festgelegt, ob das Mikrofon verwendet werden darf und ob der Nutzer Zugriff auf die Ein/Aus-Schaltfläche für den Mikrofonzugriff hat. Dies gilt nur für vollständig verwaltete Geräte.

object (DeviceConnectivityManagement)

Hier finden Sie Einstellungen für die Geräteverbindung, z. B. WLAN, USB-Datenzugriff und Tastatur-/Mausverbindungen.

object (DeviceRadioState)

Umfasst Steuerelemente für den Funkstatus, z. B. für WLAN und Bluetooth.

enum (CredentialProviderPolicyDefault)

Hiermit wird festgelegt, welche Apps unter Android 14 und höher als Anmeldedatenanbieter fungieren dürfen. Diese Apps speichern Anmeldedaten. Weitere Informationen finden Sie in diesem Artikel und in diesem Artikel. Siehe auch credentialProviderPolicy.

enum (PrintingPolicy)

Optional. Hiermit wird festgelegt, ob das Drucken zulässig ist. Diese Funktion wird auf Geräten mit Android 9 und höher unterstützt. .

object (DisplaySettings)

Optional. Steuerelemente für die Displayeinstellungen.

enum (AssistContentPolicy)

Optional. Damit wird festgelegt, ob AssistContent an eine App mit erhöhten Berechtigungen wie eine Assistant-App gesendet werden darf. AssistContent enthält Screenshots und Informationen zu einer App, z. B. den Paketnamen. Diese Funktion wird ab Android 15 unterstützt.

{
  "packageName": string,
  "installType": enum (InstallType),
  "lockTaskAllowed": boolean,
  "defaultPermissionPolicy": enum (PermissionPolicy),
  "permissionGrants": [
    {
      object (PermissionGrant)
    }
  ],
  "managedConfiguration": {
    object
  },
  "disabled": boolean,
  "minimumVersionCode": integer,
  "delegatedScopes": [
    enum (DelegatedScope)
  ],
  "managedConfigurationTemplate": {
    object (ManagedConfigurationTemplate)
  },
  "accessibleTrackIds": [
    string
  ],
  "connectedWorkAndPersonalApp": enum (ConnectedWorkAndPersonalApp),
  "autoUpdateMode": enum (AutoUpdateMode),
  "extensionConfig": {
    object (ExtensionConfig)
  },
  "alwaysOnVpnLockdownExemption": enum (AlwaysOnVpnLockdownExemption),
  "workProfileWidgets": enum (WorkProfileWidgets),
  "credentialProviderPolicy": enum (CredentialProviderPolicy),
  "installConstraint": [
    {
      object (InstallConstraint)
    }
  ],
  "installPriority": integer,
  "userControlSettings": enum (UserControlSettings)
}

string

Der Paketname der App. Beispiel: com.google.android.youtube für die YouTube App.

enum (InstallType)

Der Typ der durchzuführenden Installation.

boolean

Gibt an, ob die App sich im Vollbildmodus selbst sperren darf. VERWORFEN. Verwenden Sie InstallType KIOSK oder kioskCustomLauncherEnabled, um ein bestimmtes Gerät zu konfigurieren.

enum (PermissionPolicy)

Die Standardrichtlinie für alle von der App angeforderten Berechtigungen. Wenn angegeben, wird defaultPermissionPolicy auf Richtlinienebene überschrieben, die für alle Apps gilt. Sie überschreibt nicht die permissionGrants, die für alle Apps gilt.

object (PermissionGrant)

Explizite Berechtigungen für die App gewähren oder verweigern. Diese Werte überschreiben defaultPermissionPolicy und permissionGrants, die für alle Apps gelten.

object (Struct format)

Verwaltete Konfiguration, die auf die App angewendet wird. Das Format der Konfiguration wird durch die von der App unterstützten ManagedProperty-Werte bestimmt. Jeder Feldname in der verwalteten Konfiguration muss mit dem key-Feld der ManagedProperty übereinstimmen. Der Feldwert muss mit der type der ManagedProperty kompatibel sein:

boolean

Gibt an, ob die App deaktiviert ist. Wenn die Funktion deaktiviert ist, bleiben die App-Daten erhalten.

integer

Die Mindestversion der App, die auf dem Gerät ausgeführt wird. Wenn dieser Code festgelegt ist, versucht das Gerät, die App mindestens auf diesen Versionscode zu aktualisieren. Wenn die App nicht auf dem neuesten Stand ist, enthält das Gerät ein NonComplianceDetail mit nonComplianceReason = APP_NOT_UPDATED. Die App muss bereits bei Google Play mit einem Versionscode veröffentlicht worden sein, der diesem Wert entspricht oder höher ist. Pro Richtlinie kann ein Code für die Mindestversion für maximal 20 Apps angegeben werden.

enum (DelegatedScope)

Die Berechtigungen, die der App über die Android Device Policy zugewiesen wurden. Sie gewähren zusätzlichen Zugriff auf die Anwendungen, auf die sie angewendet werden.

object (ManagedConfigurationTemplate)

Die Vorlage für verwaltete Konfigurationen für die App, die aus dem iFrame für verwaltete Konfigurationen gespeichert wurde. Dieses Feld wird ignoriert, wenn „managedConfiguration“ festgelegt ist.

string

Liste der Track-IDs der App, auf die ein Gerät des Unternehmens zugreifen kann. Wenn die Liste mehrere Track-IDs enthält, erhalten Geräte die neueste Version aller zugänglichen Tracks. Wenn die Liste keine Track-IDs enthält, haben Geräte nur Zugriff auf den Produktions-Track der App. Weitere Informationen zu den einzelnen Tracks finden Sie unter AppTrackInfo.

enum (ConnectedWorkAndPersonalApp)

Hiermit wird gesteuert, ob die App mit sich selbst über das Arbeits- und das private Profil eines Geräts kommunizieren kann, sofern die Nutzereinwilligung vorliegt.

enum (AutoUpdateMode)

Hiermit wird der Modus für automatische Updates für die App gesteuert.

object (ExtensionConfig)

Konfiguration, um diese App als Erweiterungs-App zu aktivieren, die offline mit der Android Device Policy App interagieren kann.

Dieses Feld kann für maximal eine App festgelegt werden.

enum (AlwaysOnVpnLockdownExemption)

Gibt an, ob die App Netzwerkverbindungen herstellen darf, wenn das VPN nicht verbunden ist und alwaysOnVpnPackage.lockdownEnabled aktiviert ist. Wenn der Wert VPN_LOCKDOWN_ENFORCED ist, ist der App die Netzwerknutzung nicht erlaubt. Bei VPN_LOCKDOWN_EXEMPTION ist die Netzwerknutzung für die App erlaubt. Nur auf Geräten mit Android 10 oder höher unterstützt. Wenn dies vom Gerät nicht unterstützt wird, enthält das Gerät ein NonComplianceDetail mit nonComplianceReason auf API_LEVEL und einen „fieldPath“. Wenn dies für die App nicht zutrifft, enthält das Gerät eine NonComplianceDetail mit nonComplianceReason auf UNSUPPORTED und einen „fieldPath“. Der „fieldPath“ ist auf applications[i].alwaysOnVpnLockdownExemption festgelegt, wobei i der Index des Pakets in der applications-Richtlinie ist.

enum (WorkProfileWidgets)

Gibt an, ob der im Arbeitsprofil installierten App erlaubt ist, dem Startbildschirm Widgets hinzuzufügen.

enum (CredentialProviderPolicy)

Optional. Gibt an, ob die App unter Android 14 und höher als Anmeldedatenanbieter agieren darf.

object (InstallConstraint)

Optional. Die Einschränkungen für die Installation der App. Sie können maximal eine InstallConstraint angeben. Mehrere Einschränkungen werden abgelehnt.

integer

Optional. Unter den Apps, für die installType auf Folgendes festgelegt ist:

• FORCE_INSTALLED
• PREINSTALLED

Damit wird die relative Priorität der Installation gesteuert. Ein Wert von 0 (Standard) bedeutet, dass diese App keine Priorität vor anderen Apps hat. Bei Werten zwischen 1 und 10.000 bedeutet ein niedrigerer Wert eine höhere Priorität. Werte außerhalb des Bereichs 0 bis 10.000 werden abgelehnt.

enum (UserControlSettings)

Optional. Gibt an, ob die Nutzersteuerung für die App zulässig ist. Die Nutzersteuerung umfasst Nutzeraktionen wie das Erzwingen des Beendens und das Löschen von App-Daten. Wird auf Geräten mit Android 11 und höher unterstützt.

{
  "permission": string,
  "policy": enum (PermissionPolicy)
}

string

Die Android-Berechtigung oder -Gruppe, z.B. android.permission.READ_CALENDAR oder android.permission_group.CALENDAR.

enum (PermissionPolicy)

Die Richtlinie für die Gewährung der Berechtigung.

{
  "templateId": string,
  "configurationVariables": {
    string: string,
    ...
  }
}

string

Die ID der Vorlage für verwaltete Konfigurationen.

map (key: string, value: string)

Optional: Eine Map mit Konfigurationsvariablen vom Typ <Schlüssel, Wert>, die für die Konfiguration definiert sind.

Ein Objekt, das eine Liste von "key": value-Paaren enthält. Beispiel: { "name": "wrench", "mass": "1.3kg", "count": "3" }.

{
  "signingKeyFingerprintsSha256": [
    string
  ],
  "notificationReceiver": string
}

string

Hexadezimalcodierter SHA-256-Hash des Signaturzertifikats der Erweiterungs-App. Nur hexadezimale Stringdarstellungen mit 64 Zeichen sind gültig.

Wenn keine Angabe erfolgt, wird die Signatur für den entsprechenden Paketnamen stattdessen aus dem Play Store abgerufen.

Wenn diese Liste leer ist, muss die Signatur der Erweiterungs-App auf dem Gerät mit der Signatur übereinstimmen, die aus dem Play Store abgerufen wurde, damit die App mit der Android-Gerätepolitik kommunizieren kann.

Wenn diese Liste nicht leer ist, muss die Signatur der Erweiterungs-App auf dem Gerät mit einem der Einträge in dieser Liste übereinstimmen, damit die App mit der Android-Geräteverwaltung kommunizieren kann.

Bei Produktionsanwendungen wird empfohlen, dieses Feld leer zu lassen.

string

Vollständig qualifizierter Klassenname der Empfängerdienstklasse für die Android-Gerätepolitik, um die Erweiterungs-App über Aktualisierungen des lokalen Befehlsstatus zu benachrichtigen.

{
  "networkTypeConstraint": enum (NetworkTypeConstraint),
  "chargingConstraint": enum (ChargingConstraint),
  "deviceIdleConstraint": enum (DeviceIdleConstraint)
}

enum (NetworkTypeConstraint)

Optional. Einschränkung des Netzwerktyps

enum (ChargingConstraint)

Optional. Ladeeinschränkung

enum (DeviceIdleConstraint)

Optional. Geräteinaktivität

{
  "receiverActivity": string,
  "actions": [
    string
  ],
  "categories": [
    string
  ]
}

string

Die Aktivität, die der Standard-Intent-Handler sein soll. Dies sollte der Name einer Android-Komponente sein, z.B. com.android.enterprise.app/.MainActivity. Alternativ kann der Wert auch der Paketname einer App sein. In diesem Fall wählt die Android-Geräterichtlinie eine geeignete Aktivität aus der App aus, um den Intent zu verarbeiten.

string

Die Intent-Aktionen, die im Filter abgeglichen werden sollen. Wenn der Filter Aktionen enthält, muss die Aktion einer Absicht mit einem dieser Werte übereinstimmen. Wenn keine Aktionen enthalten sind, wird die Intent-Aktion ignoriert.

string

Die Intent-Kategorien, die im Filter abgeglichen werden sollen. Ein Intent enthält die erforderlichen Kategorien, die alle im Filter enthalten sein müssen, damit eine Übereinstimmung erfolgt. Mit anderen Worten: Das Hinzufügen einer Kategorie zum Filter hat keine Auswirkungen auf die Übereinstimmung, es sei denn, diese Kategorie ist im Intent angegeben.

{
  "type": enum (SystemUpdateType),
  "startMinutes": integer,
  "endMinutes": integer,
  "freezePeriods": [
    {
      object (FreezePeriod)
    }
  ]
}

enum (SystemUpdateType)

Der zu konfigurierende Systemupdate-Typ.

integer

Wenn der Typ WINDOWED ist, der Beginn des Wartungsfensters, gemessen als Anzahl der Minuten nach Mitternacht in der Ortszeit des Geräts. Dieser Wert muss zwischen 0 und 1439 liegen.

integer

Wenn der Typ WINDOWED ist, das Ende des Wartungsfensters, gemessen als Anzahl der Minuten nach Mitternacht in der Ortszeit des Geräts. Dieser Wert muss zwischen 0 und 1439 liegen. Wenn dieser Wert unter startMinutes liegt, umfasst das Wartungsfenster Mitternacht. Wenn das Wartungsfenster kürzer als 30 Minuten ist, wird das tatsächliche Fenster um 30 Minuten nach der Startzeit verlängert.

object (FreezePeriod)

Ein jährlich wiederkehrender Zeitraum, in dem OTA-Systemupdates (Over-the-Air) verschoben werden, um die auf einem Gerät ausgeführte Betriebssystemversion einzufrieren. Damit das Gerät nicht auf unbestimmte Zeit gesperrt wird, müssen zwischen den einzelnen Sperrzeiträumen mindestens 60 Tage liegen.

{
  "startDate": {
    object (Date)
  },
  "endDate": {
    object (Date)
  }
}

object (Date)

Das Startdatum (einschließlich) der Sperrfrist. Hinweis: year darf nicht festgelegt sein. Beispiel: {"month": 1,"date": 30}.

object (Date)

Das Enddatum (einschließlich) der Sperrfrist. Das Enddatum darf nicht später als 90 Tage nach dem Startdatum liegen. Wenn das Enddatum vor dem Startdatum liegt, wird die Sperrfrist als Jahresende betrachtet. Hinweis: year darf nicht festgelegt sein. Beispiel: {"month": 1,"date": 30}.

{
  "year": integer,
  "month": integer,
  "day": integer
}

integer

Das Jahr des Datums. Es muss zwischen 1 und 9999 liegen oder kann 0 sein, wenn ein Datum ohne Jahresangabe angegeben wird.

integer

Monat eines Jahres. Die Angabe muss zwischen 1 und 12 liegen. Sie kann auch 0 sein, wenn ein Jahr ohne Monat und Tag angegeben wird.

integer

Tag des Monats. Die Angabe muss zwischen 1 und 31 liegen und für das Jahr und den Monat gültig sein. Sie kann auch 0 sein, wenn das Jahr bzw. der Monat angegeben wird, der Tag selbst jedoch nicht von Belang ist.

{
  "applicationReportsEnabled": boolean,
  "deviceSettingsEnabled": boolean,
  "softwareInfoEnabled": boolean,
  "memoryInfoEnabled": boolean,
  "networkInfoEnabled": boolean,
  "displayInfoEnabled": boolean,
  "powerManagementEventsEnabled": boolean,
  "hardwareStatusEnabled": boolean,
  "systemPropertiesEnabled": boolean,
  "applicationReportingSettings": {
    object (ApplicationReportingSettings)
  },
  "commonCriteriaModeEnabled": boolean
}

boolean

Ob App-Berichte aktiviert sind.

boolean

Ob die Berichterstellung für Geräteeinstellungen aktiviert ist.

boolean

Gibt an, ob die Berichterstellung für Softwareinformationen aktiviert ist.

boolean

Gibt an, ob die Berichterstellung für Arbeitsspeicherereignisse aktiviert ist.

boolean

Gibt an, ob die Berichterstellung für Netzwerkinformationen aktiviert ist.

boolean

Gibt an, ob die Berichterstellung für Displays aktiviert ist. Für private Geräte mit Arbeitsprofil sind keine Berichtsdaten verfügbar.

boolean

Gibt an, ob die Berichterstellung für Energiesparmodus-Ereignisse aktiviert ist. Für private Geräte mit Arbeitsprofil sind keine Berichtsdaten verfügbar.

boolean

Ob die Berichterstellung für den Hardwarestatus aktiviert ist. Für private Geräte mit Arbeitsprofil sind keine Berichtsdaten verfügbar.

boolean

Gibt an, ob die Berichterstellung für Systemeigenschaften aktiviert ist.

object (ApplicationReportingSettings)

Einstellungen für App-Berichte Gilt nur, wenn „applicationReportsEnabled“ auf „true“ festgelegt ist.

boolean

Gibt an, ob die Common Criteria Mode-Berichterstellung aktiviert ist. Diese Funktion wird nur auf unternehmenseigenen Geräten unterstützt.

{
  "includeRemovedApps": boolean
}

boolean

Ob entfernte Apps in App-Berichten enthalten sind.

{
  "packageNames": [
    string
  ]
}

string

Eine Liste von Paketnamen.

{
  "host": string,
  "port": integer,
  "excludedHosts": [
    string
  ],
  "pacUri": string
}

string

Der Host des direkten Proxys.

integer

Der Port des direkten Proxys.

string

Bei einem direkten Proxy die Hosts, für die der Proxy umgangen wird. Die Hostnamen können Platzhalter wie *.beispiel.de enthalten.

string

Der URI des PAC-Scripts, mit dem der Proxy konfiguriert wurde.

{
  "urlPattern": string,
  "packageNames": [
    string
  ],
  "privateKeyAlias": string
}

string

Das URL-Muster, das mit der URL der Anfrage abgeglichen werden soll. Wenn das Feld nicht festgelegt oder leer ist, werden alle URLs abgeglichen. Dabei wird die reguläre Ausdruckssyntax von java.util.regex.Pattern verwendet.

string

Die Paketnamen, auf die diese Regel angewendet wird. Der Hash des Signaturzertifikats für jede App wird mit dem von Google Play bereitgestellten Hash verglichen. Wenn keine Paketnamen angegeben sind, wird der Alias allen Apps zur Verfügung gestellt, die KeyChain.choosePrivateKeyAlias oder eine Überladung aufrufen (aber nicht ohne KeyChain.choosePrivateKeyAlias aufzurufen, auch unter Android 11 und höher). Jede App mit derselben Android-UID wie ein hier angegebenes Paket hat Zugriff, wenn sie KeyChain.choosePrivateKeyAlias aufruft.

string

Der Alias des zu verwendenden privaten Schlüssels.

{
  "packageName": string,
  "lockdownEnabled": boolean
}

string

Der Paketname der VPN-App.

boolean

Netzwerkverbindungen werden nicht zugelassen, wenn das VPN nicht verbunden ist.

{
  "disableApps": boolean,
  "packageNamesToDisable": [
    string
  ],

  // Union field condition can be only one of the following:
  "nonComplianceDetailCondition": {
    object (NonComplianceDetailCondition)
  },
  "apiLevelCondition": {
    object (ApiLevelCondition)
  }
  // End of list of possible types for union field condition.
}

boolean

Wenn diese Option auf „wahr“ gesetzt ist, enthält die Regel eine Abmilderungsmaßnahme, um Apps zu deaktivieren, sodass das Gerät effektiv deaktiviert wird, aber App-Daten erhalten bleiben. Wenn auf dem Gerät eine App im gesperrten Aufgabenmodus ausgeführt wird, wird die App geschlossen und eine Benutzeroberfläche mit dem Grund für die Nichteinhaltung angezeigt.

string

Wenn die Regel festgelegt ist, enthält sie eine Abschwächungsaktion, um die in der Liste angegebenen Apps zu deaktivieren. Die App-Daten bleiben jedoch erhalten.

object (NonComplianceDetailCondition)

Eine Bedingung, die erfüllt ist, wenn mindestens ein übereinstimmender NonComplianceDetail für das Gerät vorhanden ist.

object (ApiLevelCondition)

Eine Bedingung, die erfüllt ist, wenn die API-Ebene des Android-Frameworks auf dem Gerät nicht die Mindestanforderung erfüllt.

{
  "settingName": string,
  "nonComplianceReason": enum (NonComplianceReason),
  "packageName": string
}

string

Der Name der Richtlinieneinstellung. Das ist der JSON-Feldname eines übergeordneten Policy-Felds. Wenn diese Bedingung nicht festgelegt ist, entspricht sie jedem Einstellungsnamen.

enum (NonComplianceReason)

Der Grund, warum das Gerät nicht der Einstellung entspricht. Wenn diese Bedingung nicht festgelegt ist, entspricht sie jedem Grund.

string

Der Paketname der nicht konformen App. Wenn diese Bedingung nicht festgelegt ist, stimmt sie mit jedem Paketnamen überein.

{
  "minApiLevel": integer
}

integer

Das minimale gewünschte Android-Framework-API-Level. Wenn das Gerät die Mindestanforderung nicht erfüllt, ist diese Bedingung erfüllt. Muss größer als Null (0) sein.

{
  "title": {
    object (UserFacingMessage)
  },
  "description": {
    object (UserFacingMessage)
  },

  // Union field action can be only one of the following:
  "launchApp": {
    object (LaunchAppAction)
  }
  // End of list of possible types for union field action.
}

object (UserFacingMessage)

Titel dieser Aktion.

object (UserFacingMessage)

Beschreibung dieser Aktion.

object (LaunchAppAction)

Eine Aktion zum Starten einer App. Die App wird mit einem Intent gestartet, der ein Extra mit dem Schlüssel com.google.android.apps.work.clouddpc.EXTRA_LAUNCHED_AS_SETUP_ACTION enthält, der auf den booleschen Wert true festgelegt ist, um anzugeben, dass es sich um einen Einrichtungsablauf handelt. Wenn SetupAction auf eine App verweist, muss die entsprechende installType in der App-Richtlinie auf REQUIRED_FOR_SETUP gesetzt werden, da die Einrichtung sonst fehlschlägt.

{

  // Union field launch can be only one of the following:
  "packageName": string
  // End of list of possible types for union field launch.
}

string

Paketname der zu startenden App

{
  "blockAction": {
    object (BlockAction)
  },
  "wipeAction": {
    object (WipeAction)
  },

  // Union field trigger can be only one of the following:
  "settingName": string
  // End of list of possible types for union field trigger.
}

object (BlockAction)

Eine Aktion, mit der der Zugriff auf Apps und Daten auf einem unternehmenseigenen Gerät oder in einem Arbeitsprofil blockiert wird. Diese Aktion löst auch eine Nutzerbenachrichtigung mit Informationen aus, wie das Compliance-Problem (sofern möglich) behoben werden kann. Hinweis: wipeAction muss ebenfalls angegeben werden.

object (WipeAction)

Eine Aktion zum Zurücksetzen eines unternehmenseigenen Geräts oder zum Löschen eines Arbeitsprofils. Hinweis: blockAction muss ebenfalls angegeben werden.

string

Die oberste Richtlinie, die erzwungen werden soll. Beispiel: applications oder passwordPolicies.

{
  "blockAfterDays": integer,
  "blockScope": enum (BlockScope)
}

integer

Anzahl der Tage, nach denen das Gerät oder Arbeitsprofil gesperrt wird, wenn die Richtlinie nicht eingehalten wird. Wenn der Zugriff sofort blockiert werden soll, geben Sie „0“ ein. blockAfterDays muss kleiner als wipeAfterDays sein.

enum (BlockScope)

Gibt den Geltungsbereich dieser BlockAction an. Gilt nur für unternehmenseigene Geräte.

{
  "wipeAfterDays": integer,
  "preserveFrp": boolean
}

integer

Anzahl der Tage, nach denen das Gerät oder Arbeitsprofil gelöscht wird, wenn die Richtlinie nicht eingehalten wird. wipeAfterDays muss größer als blockAfterDays sein.

boolean

Gibt an, ob die Daten zum Schutz für zurückgesetzte Geräte auf dem Gerät gespeichert bleiben. Diese Einstellung gilt nicht für Arbeitsprofile.

{
  "powerButtonActions": enum (PowerButtonActions),
  "systemErrorWarnings": enum (SystemErrorWarnings),
  "systemNavigation": enum (SystemNavigation),
  "statusBar": enum (StatusBar),
  "deviceSettings": enum (DeviceSettings)
}

enum (PowerButtonActions)

Hiermit wird das Verhalten eines Geräts im Kioskmodus festgelegt, wenn ein Nutzer die Ein‑/Aus-Taste gedrückt hält.

enum (SystemErrorWarnings)

Gibt an, ob Systemfehlerdialogfelder für abgestürzte oder nicht reagierende Apps im Kioskmodus blockiert werden. Wenn die App blockiert ist, wird sie vom System zwangsweise beendet, als hätte der Nutzer auf der Benutzeroberfläche die Option „App schließen“ ausgewählt.

enum (SystemNavigation)

Hiermit wird angegeben, welche Navigationsfunktionen im Kioskmodus aktiviert sind (z.B. die Schaltflächen „Startbildschirm“ und „Übersicht“).

enum (StatusBar)

Gibt an, ob Systeminformationen und Benachrichtigungen im Kioskmodus deaktiviert sind.

enum (DeviceSettings)

Gibt an, ob die Einstellungen-App im Kioskmodus zulässig ist.

{
  "untrustedAppsPolicy": enum (UntrustedAppsPolicy),
  "googlePlayProtectVerifyApps": enum (GooglePlayProtectVerifyApps),
  "developerSettings": enum (DeveloperSettings),
  "commonCriteriaMode": enum (CommonCriteriaMode),
  "personalAppsThatCanReadWorkNotifications": [
    string
  ],
  "mtePolicy": enum (MtePolicy),
  "contentProtectionPolicy": enum (ContentProtectionPolicy)
}

enum (UntrustedAppsPolicy)

Die Richtlinie für nicht vertrauenswürdige Apps (Apps aus unbekannten Quellen), die auf dem Gerät erzwungen wird. Ersetzt installUnknownSourcesAllowed (deprecated).

enum (GooglePlayProtectVerifyApps)

Ob die Google Play Protect-Überprüfung erzwungen wird. Ersetzt ensureVerifyAppsEnabled (eingestellt).

enum (DeveloperSettings)

Steuert den Zugriff auf die Entwicklereinstellungen: Entwickleroptionen und sicherer Start. Ersetzt safeBootDisabled (veraltet) und debuggingFeaturesAllowed (veraltet).

enum (CommonCriteriaMode)

Steuert den Common Criteria-Modus – Sicherheitsstandards, die in den Common Criteria for Information Technology Security Evaluation (CC) definiert sind. Wenn Sie den Common Criteria-Modus aktivieren, werden bestimmte Sicherheitskomponenten auf einem Gerät verstärkt. Weitere Informationen finden Sie unter CommonCriteriaMode.

Warnung: Im Common Criteria-Modus wird ein strenges Sicherheitsmodell erzwungen, das normalerweise nur für IT-Produkte erforderlich ist, die in Systemen der nationalen Sicherheit und anderen hochsensiblen Organisationen verwendet werden. Die Standardnutzung des Geräts kann beeinträchtigt werden. Wird nur bei Bedarf aktiviert. Wenn der Common Criteria-Modus deaktiviert wird, nachdem er zuvor aktiviert wurde, gehen möglicherweise alle vom Nutzer konfigurierten WLANs verloren und alle vom Unternehmen konfigurierten WLANs, für die eine Nutzereingabe erforderlich ist, müssen möglicherweise neu konfiguriert werden.

string

Private Apps, die Benachrichtigungen des Arbeitsprofils über einen NotificationListenerService lesen können. Standardmäßig können keine privaten Apps (außer System-Apps) geschäftliche Benachrichtigungen lesen. Jeder Wert in der Liste muss ein Paketname sein.

enum (MtePolicy)

Optional. Steuert die Memory Tagging Extension (MTE) auf dem Gerät. Das Gerät muss neu gestartet werden, damit Änderungen an der MTE-Richtlinie angewendet werden.

enum (ContentProtectionPolicy)

Optional. Hier wird festgelegt, ob der Inhaltsschutz, der nach irreführenden Apps sucht, aktiviert ist. Diese Funktion wird ab Android 15 unterstützt.

{
  "cameraDisabled": boolean,
  "screenCaptureDisabled": boolean,
  "accountTypesWithManagementDisabled": [
    string
  ],
  "maxDaysWithWorkOff": integer,
  "personalPlayStoreMode": enum (PlayStoreMode),
  "personalApplications": [
    {
      object (PersonalApplicationPolicy)
    }
  ]
}

boolean

Wenn „wahr“ festgelegt ist, ist die Kamera im privaten Profil deaktiviert.

boolean

Wenn diese Option aktiviert ist, ist die Bildschirmaufnahme für alle Nutzer deaktiviert.

string

Kontotypen, die vom Nutzer nicht verwaltet werden können.

integer

Hier legen Sie fest, wie lange das Arbeitsprofil deaktiviert bleiben kann. Die Mindestdauer muss mindestens 3 Tage betragen. Weitere Details:

• Wenn die Dauer auf „0“ gesetzt ist, ist die Funktion deaktiviert.
• Wenn die Dauer auf einen Wert festgelegt ist, der unter der Mindestdauer liegt, gibt die Funktion einen Fehler zurück.

enum (PlayStoreMode)

Wird zusammen mit personalApplications verwendet, um festzulegen, wie Apps im privaten Profil zugelassen oder blockiert werden.

object (PersonalApplicationPolicy)

Richtlinie, die auf Apps im privaten Profil angewendet wird.

{
  "packageName": string,
  "installType": enum (InstallType)
}

string

Der Paketname der Anwendung.

enum (InstallType)

Der Typ der durchzuführenden Installation.

{
  "certificateReferences": [
    string
  ],

  // Union field endpoint can be only one of the following:
  "contentProviderEndpoint": {
    object (ContentProviderEndpoint)
  }
  // End of list of possible types for union field endpoint.
}

string

Diese Funktion ist nicht allgemein verfügbar.

object (ContentProviderEndpoint)

Diese Funktion ist nicht allgemein verfügbar.

{
  "uri": string,
  "packageName": string,
  "signingCertsSha256": [
    string
  ]
}

string

Diese Funktion ist nicht allgemein verfügbar.

string

Diese Funktion ist nicht allgemein verfügbar.

string

Erforderlich. Diese Funktion ist nicht allgemein verfügbar.

{
  "showWorkContactsInPersonalProfile": enum (ShowWorkContactsInPersonalProfile),
  "crossProfileCopyPaste": enum (CrossProfileCopyPaste),
  "crossProfileDataSharing": enum (CrossProfileDataSharing),
  "workProfileWidgetsDefault": enum (WorkProfileWidgetsDefault),
  "exemptionsToShowWorkContactsInPersonalProfile": {
    object (PackageNameList)
  }
}

enum (ShowWorkContactsInPersonalProfile)

Ob private Apps auf im Arbeitsprofil gespeicherte Kontakte zugreifen können.

Siehe auch exemptionsToShowWorkContactsInPersonalProfile.

enum (CrossProfileCopyPaste)

Ob Text, der aus einem Profil (privat oder geschäftlich) kopiert wurde, in das andere Profil eingefügt werden kann.

enum (CrossProfileDataSharing)

Ob Daten aus einem Profil (privat oder geschäftlich) für Apps im anderen Profil freigegeben werden können. Steuert speziell die einfache Freigabe von Daten über Intents. Die Verwaltung anderer profilübergreifender Kommunikationskanäle wie der Kontaktsuche, Kopieren/Einfügen oder verbundener geschäftlicher und privater Apps wird separat konfiguriert.

enum (WorkProfileWidgetsDefault)

Gibt das Standardverhalten für Widgets für Arbeitsprofile an. Wenn in der Richtlinie für eine bestimmte Anwendung kein workProfileWidgets angegeben ist, wird das Verhalten gemäß dem hier angegebenen Wert festgelegt.

object (PackageNameList)

Liste der Apps, die von der Einstellung ShowWorkContactsInPersonalProfile ausgeschlossen sind. Dazu muss ShowWorkContactsInPersonalProfile auf einen der folgenden Werte festgelegt sein:

• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_ALLOWED. In diesem Fall wirken diese Ausnahmen wie eine Sperrliste.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED. In diesem Fall fungieren diese Ausnahmen als Zulassungsliste.
• SHOW_WORK_CONTACTS_IN_PERSONAL_PROFILE_DISALLOWED_EXCEPT_SYSTEM. In diesem Fall fungieren diese Ausnahmen zusätzlich zu den bereits auf der Zulassungsliste stehenden System-Apps als Zulassungsliste.

Wird unter Android 14 und höher unterstützt. Wenn die Android-Version niedriger als 14 ist, wird nonComplianceDetail mit API_LEVEL erfasst.

{
  "enabledLogTypes": [
    enum (LogType)
  ],
  "uploadOnCellularAllowed": [
    enum (LogType)
  ]
}

enum (LogType)

Hiermit wird angegeben, welche Protokolltypen aktiviert sind. Wenn die Nutzungsprotokollierung aktiviert ist, erhalten Nutzer On-Device-Nachrichten.

enum (LogType)

Hier wird angegeben, welche der aktivierten Protokolltypen über mobile Daten hochgeladen werden können. Standardmäßig werden Protokolle für den Upload in die Warteschlange gestellt, wenn das Gerät eine WLAN-Verbindung herstellt.

{
  "usbDataAccess": enum (UsbDataAccess),
  "configureWifi": enum (ConfigureWifi),
  "wifiDirectSettings": enum (WifiDirectSettings),
  "tetheringSettings": enum (TetheringSettings),
  "wifiSsidPolicy": {
    object (WifiSsidPolicy)
  },
  "wifiRoamingPolicy": {
    object (WifiRoamingPolicy)
  }
}

enum (UsbDataAccess)

Hier legen Sie fest, welche Dateien und/oder Daten über USB übertragen werden können. Wird nur auf unternehmenseigenen Geräten unterstützt.

enum (ConfigureWifi)

Steuert die Berechtigungen für die WLAN-Konfiguration. Je nach festgelegter Option haben Nutzer entweder volle, eingeschränkte oder keine Kontrolle bei der Konfiguration von WLANs.

enum (WifiDirectSettings)

Hier können Sie die Einstellungen für die WLAN-Direktverbindung konfigurieren und verwenden. Wird auf unternehmenseigenen Geräten mit Android 13 und höher unterstützt.

enum (TetheringSettings)

Hier können Sie die Einstellungen für das Tethering verwalten. Je nach festgelegtem Wert ist es dem Nutzer teilweise oder vollständig untersagt, verschiedene Formen des Tetherings zu verwenden.

object (WifiSsidPolicy)

Einschränkungen für die WLAN-SSIDs, mit denen sich das Gerät verbinden kann. Das hat keine Auswirkungen darauf, welche Netzwerke auf dem Gerät konfiguriert werden können. Wird auf unternehmenseigenen Geräten mit Android 13 und höher unterstützt.

object (WifiRoamingPolicy)

Optional. WLAN-Roamingrichtlinie

{
  "wifiSsidPolicyType": enum (WifiSsidPolicyType),
  "wifiSsids": [
    {
      object (WifiSsid)
    }
  ]
}

enum (WifiSsidPolicyType)

Art der anzuwendenden WLAN-SSID-Richtlinie.

object (WifiSsid)

Optional. Liste der WLAN-SSIDs, die in der Richtlinie angewendet werden sollen. Dieses Feld darf nicht leer sein, wenn „WifiSsidPolicyType“ auf WIFI_SSID_ALLOWLIST festgelegt ist. Wenn hier eine nicht leere Liste festgelegt ist, wird ein nonComplianceDetail-Detail mit API_LEVEL gemeldet, wenn die Android-Version niedriger als 13 ist, und ein nonComplianceDetail-Detail mit MANAGEMENT_MODE für Geräte, die nicht dem Unternehmen gehören.

{
  "wifiSsid": string
}

string

Erforderlich. Die WLAN-SSID als String.

{
  "wifiRoamingSettings": [
    {
      object (WifiRoamingSetting)
    }
  ]
}

object (WifiRoamingSetting)

Optional. WLAN-Roaming-Einstellungen Die in dieser Liste angegebenen SSIDs müssen eindeutig sein. Andernfalls wird die Richtlinie abgelehnt.

{
  "wifiSsid": string,
  "wifiRoamingMode": enum (WifiRoamingMode)
}

string

Erforderlich. SSID des WLANs.

enum (WifiRoamingMode)

Erforderlich. WLAN-Roaming-Modus für die angegebene SSID.

{
  "wifiState": enum (WifiState),
  "airplaneModeState": enum (AirplaneModeState),
  "ultraWidebandState": enum (UltraWidebandState),
  "cellularTwoGState": enum (CellularTwoGState),
  "minimumWifiSecurityLevel": enum (MinimumWifiSecurityLevel)
}

enum (WifiState)

Steuert den aktuellen Status des WLANs und ob der Nutzer den Status ändern kann.

enum (AirplaneModeState)

Hiermit wird festgelegt, ob der Flugmodus vom Nutzer aktiviert und deaktiviert werden kann.

enum (UltraWidebandState)

Hier wird der Status der Ultrabreitbandeinstellung und festgelegt, ob der Nutzer sie aktivieren oder deaktivieren kann.

enum (CellularTwoGState)

Damit wird festgelegt, ob die 2G-Einstellung für Mobilfunknetze vom Nutzer aktiviert oder deaktiviert werden kann.

enum (MinimumWifiSecurityLevel)

Die Mindestsicherheitsstufe von WLANs, mit denen das Gerät eine Verbindung herstellen kann.

{
  "screenBrightnessSettings": {
    object (ScreenBrightnessSettings)
  },
  "screenTimeoutSettings": {
    object (ScreenTimeoutSettings)
  }
}

object (ScreenBrightnessSettings)

Optional. Hier können Sie die Einstellungen für die Bildschirmhelligkeit verwalten.

object (ScreenTimeoutSettings)

Optional. Hier legen Sie die Einstellungen für die automatische Bildschirmabschaltung fest.

{
  "screenBrightnessMode": enum (ScreenBrightnessMode),
  "screenBrightness": integer
}

enum (ScreenBrightnessMode)

Optional. Steuert den Helligkeitsmodus des Displays.

integer

Optional. Die Displayhelligkeit zwischen 1 und 255, wobei 1 die niedrigste und 255 die höchste Helligkeit ist. Der Wert 0 (Standard) bedeutet, dass keine Bildschirmhelligkeit festgelegt ist. Alle anderen Werte werden abgelehnt. screenBrightnessMode muss entweder BRIGHTNESS_AUTOMATIC oder BRIGHTNESS_FIXED sein, um dies festzulegen. Wird auf vollständig verwalteten Geräten mit Android 9 und höher unterstützt. Eine NonComplianceDetail mit API_LEVEL wird gemeldet, wenn die Android-Version niedriger als 9 ist. Wird auf Arbeitsprofilen auf unternehmenseigenen Geräten mit Android 15 und höher unterstützt.

{
  "screenTimeoutMode": enum (ScreenTimeoutMode),
  "screenTimeout": string
}

enum (ScreenTimeoutMode)

Optional. Hiermit wird festgelegt, ob der Nutzer das Bildschirmtimeout konfigurieren darf.

string (Duration format)

Optional. Hier legen Sie fest, wie lange das Display nach Inaktivität ausgeschaltet wird. Die Dauer des Bildschirm-Zeitlimits muss größer als 0 sein, andernfalls wird sie abgelehnt. Außerdem sollte der Wert nicht größer als maximumTimeToLock sein. Andernfalls wird die Bildschirmzeitüberschreitung auf maximumTimeToLock festgelegt und eine NonComplianceDetail mit dem Grund INVALID_VALUE und dem spezifischen Grund SCREEN_TIMEOUT_GREATER_THAN_MAXIMUM_TIME_TO_LOCK wird erfasst. Wenn die Bildschirmzeitüberschreitung unter einer bestimmten Untergrenze liegt, wird sie auf diese Untergrenze gesetzt. Die Untergrenze kann je nach Gerät variieren. Wenn diese Option festgelegt ist, muss screenTimeoutMode = SCREEN_TIMEOUT_ENFORCED sein. Wird auf vollständig verwalteten Geräten mit Android 9 und höher unterstützt. Eine NonComplianceDetail mit API_LEVEL wird gemeldet, wenn die Android-Version niedriger als 9 ist. Wird auf Arbeitsprofilen auf unternehmenseigenen Geräten mit Android 15 und höher unterstützt.

Die Dauer in Sekunden mit bis zu neun Nachkommastellen und am Ende mit "s". Beispiel: "3.5s".